Hola a todos, tengan muy buenas tardes. les escribo por lo siguiente, tengo un problema con mi computadora al iniciar el windows, inicia normal pero cuando llega el momento de salir las cosas en el escritorio (el cual aparece con un fondo azul) me aparece:

C:\Archivos de programa\Archivos Comunes\Microsoft Shared\Web Folders\imb0001.exe

Windows no puede encontrar el archivo: "C:\Archivos de programa\Archivos Comunes\Microsoft Shared\Web Folders\imb0001.exe". Asegurese de que la ruta y el nombre del archivo estén escritos correctamente y vuelva a intentarlo.

El problema surgio me imagino porque le pase un antispyware y me imagino que al reiniciar me borró este archivo...

Intenté restaurar el sistema y no me funciono

Que puedo hacer??? Ayudenme porfavor!!!

Hola josefco,

El archivo que mencionas, imb0001.exe, pertenece a un spyware, asi que no trates de recuperarlo .

Por lo visto quedaron referencias a este archivo en el registro. Pra limpiar el registro usa el RegSeeker. Usa la opcion "Clean Registry", y vas eliminando todo lo que aparezca. Lo pasas hasta que ya no aprezca nada. Recuerda tener siempre activada la opcion de Backup (parte inferior izquierda de la ventana del programa).

Nos cuentas si ya desaparece el mensaje de error con esto.

Saludos

Antonio efectivamente el mensaje de error desaparecio. Muchisimas Gracias! ahora me sigue el problema de que no puedo cambiar el fondo de escritorio, me aparece la pantalla azul y cuando entro en propiedades - escritorio no me deja seleccionar fondo, ni examinar, nada. Intento abriendo la foto y marcando la opcion de colocarla como fondo de pantalla y nada.. que puedo hacer para solucionar esto?

Hola,

Bueno, como tenias ese spyware, seria bueno primero darle una revisada a tu PC a ver si hay algo mas por ahi. Para eso, pasa el ewido y el kaspersky online (en ese orden), los ejecutas desde aqui: Antivirus online. si te detctan algo, pegas los reportes en tu proximo mensaje

Saludos

el reportaje de ewido es bien extenso, acaba de terminar:
supongo que debo borrar todo, no? no lo he hecho porque dijistes que te trajera el infome.
__________________________________________________


Name: TrackingCookie.Yieldmanager
Path: C:\Documents and Settings\josefco\Cookies\josefco@ad.yieldmanager[1].txt
Risk: Medium

Name: Proxy.Small.bo
Path: [184] C:\windows\system32\stonedrv.exe
Risk: High

Name: Not-A-Virus.Hoax.Win32.Renos.bw
Path: C:\biej.exe
Risk: Low

Name: Trojan.ProcKill.DJ
Path: C:\bqxq.exe
Risk: High

Name: Downloader.IstBar.kc
Path: C:\data
Risk: High

Name: Trojan.ProcKill.DJ
Path: C:\Documents and Settings\josefco\Configuración local\Archivos temporales de Internet\Content.IE5\27AJIDEX\yzlrku[1].htm
Risk: High

Name: Not-A-Virus.Hoax.Win32.Renos.bw
Path: C:\Documents and Settings\josefco\Configuración local\Archivos temporales de Internet\Content.IE5\27AJIDEX\zhtzspv[1].txt
Risk: Low

Name: Downloader.Small.ctf
Path: C:\Documents and Settings\josefco\Configuración local\Archivos temporales de Internet\Content.IE5\E1E7OF8J\stvslhrb[1].txt
Risk: High

Name: Proxy.Small.bo
Path: C:\Documents and Settings\josefco\Configuración local\Archivos temporales de Internet\Content.IE5\E1E7OF8J\ytioue[1].htm
Risk: High

Name: Hijacker.Costrat.e
Path: C:\Documents and Settings\josefco\Configuración local\Archivos temporales de Internet\Content.IE5\K5Q3S18P\drgqjtdjfy[1].txt
Risk: High

Name: Trojan.ProcKill.DJ
Path: C:\Documents and Settings\josefco\Configuración local\Archivos temporales de Internet\Content.IE5\K5Q3S18P\ptjcvye[1].htm
Risk: High

Name: Downloader.Small.dib
Path: C:\Documents and Settings\josefco\Configuración local\Archivos temporales de Internet\Content.IE5\K5Q3S18P\win32[1].exe
Risk: High

Name: Trojan.ProcKill.DJ
Path: C:\Documents and Settings\josefco\Configuración local\Archivos temporales de Internet\Content.IE5\XR1COI35\bfrkuat[1].htm
Risk: High

Name: Trojan.Sinowal.ao
Path: C:\Documents and Settings\josefco\Configuración local\Archivos temporales de Internet\Content.IE5\XR1COI35\iltmwc[1].txt
Risk: High

Name: Trojan.ProcKill.DJ
Path: C:\Documents and Settings\josefco\Configuración local\Archivos temporales de Internet\Content.IE5\XR1COI35\kxnxqnjtd[1].htm
Risk: High

Name: TrackingCookie.Atdmt
Path: C:\Documents and Settings\josefco\Cookies\josefco@atdmt[2].txt
Risk: Medium

Name: TrackingCookie.Tribalfusion
Path: :mozilla.15:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Addynamix
Path: :mozilla.50:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Doubleclick
Path: :mozilla.51:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.87:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.88:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.89:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.97:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.98:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Zedo
Path: :mozilla.104:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Zedo
Path: :mozilla.105:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Zedo
Path: :mozilla.106:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Com
Path: :mozilla.107:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Atdmt
Path: :mozilla.141:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Revenue
Path: :mozilla.143:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Casalemedia
Path: :mozilla.147:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Casalemedia
Path: :mozilla.148:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Casalemedia
Path: :mozilla.149:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Pointroll
Path: :mozilla.156:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Pointroll
Path: :mozilla.157:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Pointroll
Path: :mozilla.158:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Pointroll
Path: :mozilla.159:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Questionmarket
Path: :mozilla.160:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Questionmarket
Path: :mozilla.161:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Questionmarket
Path: :mozilla.162:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Burstnet
Path: :mozilla.168:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Burstnet
Path: :mozilla.169:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Burstnet
Path: :mozilla.170:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Tacoda
Path: :mozilla.171:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Tacoda
Path: :mozilla.172:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Kmpads
Path: :mozilla.191:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: :mozilla.193:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: :mozilla.194:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: :mozilla.195:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: :mozilla.203:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: :mozilla.204:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: :mozilla.205:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: :mozilla.206:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Fastclick
Path: :mozilla.209:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Fastclick
Path: :mozilla.210:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Tradedoubler
Path: :mozilla.226:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: :mozilla.246:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: :mozilla.247:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: :mozilla.248:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: :mozilla.249:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: :mozilla.250:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: :mozilla.251:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: :mozilla.252:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: :mozilla.253:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: :mozilla.254:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Statcounter
Path: :mozilla.257:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Statcounter
Path: :mozilla.258:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Statcounter
Path: :mozilla.259:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Statcounter
Path: :mozilla.260:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: :mozilla.279:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Findwhat
Path: :mozilla.293:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: :mozilla.301:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Clickhype
Path: :mozilla.307:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Liveperson
Path: :mozilla.313:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Liveperson
Path: :mozilla.314:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Googleadservices
Path: :mozilla.315:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Onestat
Path: :mozilla.335:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Onestat
Path: :mozilla.336:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: :mozilla.343:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Reliablestats
Path: :mozilla.373:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Reliablestats
Path: :mozilla.374:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Reliablestats
Path: :mozilla.375:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Reliablestats
Path: :mozilla.376:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Reliablestats
Path: :mozilla.377:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Hitslink
Path: :mozilla.399:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Hitslink
Path: :mozilla.400:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adrevolver
Path: :mozilla.417:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Hitbox
Path: :mozilla.426:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Googleadservices
Path: :mozilla.430:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Ivwbox
Path: :mozilla.436:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Hitbox
Path: :mozilla.437:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adrevolver
Path: :mozilla.467:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adrevolver
Path: :mozilla.468:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adrevolver
Path: :mozilla.469:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adrevolver
Path: :mozilla.470:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Hitslink
Path: :mozilla.489:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Hitslink
Path: :mozilla.490:C:\Documents and Settings\josefco\Datos de programa\Mozilla\Firefox\Profiles\aijgwlc9.default \cookies.txt
Risk: Medium

Name: Trojan.ProcKill.DJ
Path: C:\iofnen.exe
Risk: High

Name: Downloader.Small.ctf
Path: C:\lhqdlyc.exe
Risk: High

Name: Downloader.Small.ctf
Path: C:\phxs.exe
Risk: High

Name: Trojan.Sinowal.aq
Path: C:\pjxrtvyf.exe
Risk: High

Name: Adware.SearchAssistant
Path: C:\Program Files\SpySheriff\heur000.dll
Risk: Medium

Name: Adware.SearchAssistant
Path: C:\Program Files\SpySheriff\heur001.dll
Risk: Medium

Name: Adware.SearchAssistant
Path: C:\Program Files\SpySheriff\heur003.dll
Risk: Medium

Name: Adware.Spysheriff
Path: C:\Program Files\SpySheriff\Uninstall.exe
Risk: Medium

Name: Trojan.ProcKill.DJ
Path: C:\qrnbljss.exe
Risk: High

Name: Trojan.Dialer.qs
Path: C:\RECYCLER\S-1-5-21-1635398023-1059604262-24720492-1006\Dc3.exe
Risk: High

Name: Downloader.Zlob.aby
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP1\A0000154.exe
Risk: High

Name: Downloader.Zlob.yj
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP1\A0000155.exe
Risk: High

Name: Dropper.WinAD.h
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP15\A0003426.exe
Risk: High

Name: Downloader.Zlob.aav
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP15\A0003623.exe
Risk: High

Name: Adware.Maxifiles
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP15\A0003632.exe/__to.exe/mc-58-12-0000137.exe
Risk: Medium

Name: Adware.Maxifiles
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP15\A0003632.exe/__to.exe/mc-58-12-0000137.exe
Risk: Medium

Name: Adware.Maxifiles
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP15\A0003634.exe/__al.exe/mc-58-12-0000140.exe
Risk: Medium

Name: Adware.Maxifiles
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP15\A0003634.exe/__al.exe/mc-58-12-0000140.exe
Risk: Medium

Name: Trojan.Sinowal.ai
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP32\A0007277.exe
Risk: High

Name: Trojan.Sinowal.ao
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP32\A0007278.exe
Risk: High

Name: Adware.SearchAssistant
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP32\A0007279.dll
Risk: Medium

Name: Adware.SearchAssistant
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP32\A0007280.dll
Risk: Medium

Name: Adware.SearchAssistant
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP32\A0007282.dll
Risk: Medium

Name: Adware.Spysheriff
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP32\A0007284.exe
Risk: Medium

Name: Trojan.ProcKill.DJ
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP32\A0007285.exe
Risk: High

Name: Trojan.ProcKill.DJ
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP32\A0007286.exe
Risk: High

Name: Trojan.ProcKill.DJ
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP32\A0007287.exe
Risk: High

Name: Trojan.ProcKill.DJ
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP32\A0007288.exe
Risk: High

Name: Proxy.Small.bo
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP32\A0007292.exe
Risk: High

Name: Trojan.Sinowal.am
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP32\A0007295.dll
Risk: High

Name: Trojan.Sinowal.ap
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP32\A0007296.dll
Risk: High

Name: Downloader.Small.dib
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP32\A0007388.exe
Risk: High

Name: Trojan.ProcKill.DJ
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP32\A0007405.exe
Risk: High

Name: Proxy.Small.bo
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP32\A0007406.exe
Risk: High

Name: Proxy.Small.bo
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP34\A0007408.exe
Risk: High

Name: Trojan.ProcKill.DJ
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP34\A0007409.exe
Risk: High

Name: Proxy.Small.bo
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP35\A0007423.exe
Risk: High

Name: Trojan.ProcKill.DJ
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP35\A0007424.exe
Risk: High

Name: Proxy.Small.bo
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP36\A0007433.exe
Risk: High

Name: Trojan.ProcKill.DJ
Path: C:\System Volume Information\_restore{7FA8A30B-975A-4EA6-BC5D-32CCE0F4ADEE}\RP36\A0007434.exe
Risk: High

Name: Proxy.Small.bo
Path: C:\WINDOWS\system32\stonedrv.exe
Risk: High

Name: Proxy.Small.bo
Path: C:\WINDOWS\system32\TheMatrixHasYou.exe
Risk: High

---------
Ahora voy a pasar el kaspersky

Hola,

Pues si, hay que borrar todo, pero hay algunas cosas que se borarn de manera especial:

Todo lo que te marca en las carpetas restore son puntos de restuaracion del sistema, hay que eliminarlos descativando "Restaurar sistema" (esto eliminara los puntos de restauracion):
http://www.forospyware.com/45-post2.html
Luego lo vuelves a activar

Ve si tiens estos programas en Agregar/Quitar programas (en el panel de control) y si estan los desintalas:
SpySherrif
IstBar

Despues sigue estos pasos para eliminar el SpySheriff (todo tiene que ver con la herramienta DelPSGuard que se menciona ahi):
Eliminar familia PSGuard, AntiVirGear, VirusProtectPro, Antivirus 2009, SpyLocked

Los demas archivos eliminalos (si no se dejan, eliminalos con Killbox):

C:\windows\system32\stonedrv.exe

C:\biej.exe

C:\bqxq.exe

C:\data

C:\iofnen.exe

C:\lhqdlyc.exe

C:\phxs.exe

C:\pjxrtvyf.exe

C:\Program Files\SpySheriff\ <--borra la carpeta con todo y su contenido

C:\qrnbljss.exe

C:\WINDOWS\system32\TheMatrixHasYou.exe



Vuelves a pegar un reporte del ewido, para ver si vamos avanzando.

Saludos

P.D. Edite, me equivoque en los nombre de unos archivos a eliminar

Jeje, por responder sin revisar antes...

Tambien elimina este (si me falto algun otro, ahorita que saques el nuevo log de ewido se va a ver ):

C:\Documents and Settings\josefco\Configuración local\Archivos temporales de Internet\Content.IE5\K5Q3S18P\win32[1].exe

Saludos

Hay alguna otra manera de borrar el SpySheriff que no sea con la herramienta DelPSGuard? Lo que pasa es que hace 1 mes me recomendaron usarla, segui todos los pasos al pie de la letra y me borro archivos del sistema y no hubo manera de arreglarlo, no podia iniciar windows de ninguna manera y tuve que formatear el disco duro

Hola josefco,

Se a que te refieres, tiene que ver con los archvios hal.dll o ntsokrl. Algunso han tenido ese problema, y , como veo que ya no le tiens confianza, deja pregunto cual es la mejor manera de eliminarlo sin usar DelPSGuard.

Saludos

P.D. De mientras ve eliminando las demas cosas.

P.D. Una aclaracion: el DelPSGuard no elimina archivos de sistema , solamente que a en unos casos (bastante raros, por cierto) la configuracion o no s'e que de windows hace que se pierdan las referencias a esos archivos (nunca se eliminan,, solo que windows no los encuentra). Pero eso sucede con otras herramientas antivirus, y es muy poco comun que pase.

Ya borre todo lo demás que me dijistes, los que se borraban con desactivar el sistemas, los manuales y los que necesitaban el KillBox. El Ewido está realizando el análisis de nuevo, va por la mitad, hasta ahora solo han aparecido 4 cosas..

Mi problema con el DelPSGuard fué precisamente con el archivo hal.dll, estuve con ese problema alrededor de 1 semana, el windows no iniciaba y eso paso justo despues de que use el DelPSGuard, traje a un tecnico y aún así hubo que formatear, por eso preferiría no usar esa herramienta.